网页403 Forbidden错误解决方法
从昨天开始到现在我的网站打开一直是出现Forbidden You don”t have permission to access on this server的错误，意思是你没有此次访问权限，让我丈二的和尚摸不着头脑，想想我也没有对我的网站进行折腾啊，这是什么鬼，于是各种方法尝试，找空间商，度娘上找答案，翻墙找解决方法，最终功夫不负有心人，将...
2024-01-10
Nginx网站根目录更改及导致403 forbidden的问题解决
一、更改根目录Nginx默认网站根目录为/usr/local/nginx/html，要将它改成/home/fuxiao/www更改方法：vi /usr/local/nginx/conf/nginx.conf将其中的 location / { root html; index index.php index.html index.htm; }改为 location / { root /home/fuxiao/www; index index.php...
2024-01-10
apache服务出现Forbidden 403问题的解决方法总结
在配置Linux的 Apache服务时，经常会遇到http403错误，我今天配置测试时也出现了，最后解决了，总结了一下。http 403错误是拒绝访问的意思，有很多原因的。还有，这些问题在win平台的Apache里一样会发生！我按照经验总结的主要有以下4种原因！本人测试的环境 是：Scientific Linux 5.3（与RHEL和CentOS百分百兼...
2024-01-10
a href 打开就是403，复制到浏览器打开就正常，这个怎么回事，改怎么解决
`下载`<a class="aspan" href="https://st2.thefront.com.cn/2020/pm/1598108627312.xlsx" target="_blank">下载</a>回答目标站判断了来源地址，也即是 Header 中的 Referer可以通过添加 Referer 策略来让浏览器不添加 Referer<a class="aspan" href="https://st2.thefront.com.cn/2020/pm/1598108627312.xlsx" targe...
2024-01-10Jenkins和GitHub Webhook：HTTP 403
我有一个GitHub存储库，我想通过后接收挂钩将新提交通知Jenkins。我已经将GitHub插件安装到Jenkins中，并允许Jenkins管理它自己的挂钩URL。该项目具有正确的git存储库URL，并指示“将更改推送到GitHub时进行构建”。当我让GitHub发送测试有效负载时，我可以在前端Jenkins的NginxWeb服务器中找到它：207.97.227.233 - ...
2024-01-10
简单请求可以跨域，但复杂请求的options报403错误要怎么解决？
要跨域调用接口，后端已开启了跨域的相关设置，简单请求的接口也调用成功了。但如果我在接口的请求头里加了"authorization"，用来传认证用户信息的token，浏览器就会先发options请求，然后就返回403了，请问大佬们这要如何解决？接口调用结果和console的报错是这样的预请求options：正式请求post：con...
2024-01-10禁止（403）CSRF验证失败。请求中止。即使使用{％csrf_token％}
禁止（403）CSRF验证失败。请求中止。即使使用{％csrf_token％}我正在尝试在django中进行登录，但出现此错误，我检查了CSRF文档，但对我来说没有任何用处。这是HTML：<body> <section class="container"> <div class="login"> <h1>Login to Web App</h1> {% if form.errors %} <p class="error">Lo sentimos, la combin...
2024-01-10
docker部署nginx访问文件报403
项目docker部署，专门有一个容器做文件的上传，同时又另外启动了一个docker容器做nginx，专门映射到这个路径。但项目死活报403错误，网上查了一下，基本都是说一个linux的安全检查问题，照着做并没有效果，仔细去看上传的文件，如上图，看到图片的权限是640，感觉应该是这里的问题，于是将文件的...
2024-01-10
Java 详解单向加密--MD5、SHA和HMAC及简单实现实例
Java 详解单向加密--MD5、SHA和HMAC及简单实现实例概要：MD5、SHA、HMAC这三种加密算法，可谓是非可逆加密，就是不可解密的加密方法。MD5MD5即Message-Digest Algorithm 5（信息-摘要算法5），用于确保信息传输完整一致。MD5是输入不定长度信息，输出固定长度128-bits的算法。MD5算法具有以下特点：1、压缩...
2024-01-10
简单总结Java IO中stream流的使用方法
Java语言的输入输出功能是十分强大而灵活的,对于数据的输入和输出操作以“流”（stream）的方式进行。J2SDK提供了各种各样的“流”类，用以获取不同种类的数据，定义在包java.io中。程序中通过标准的方法输入或输出数据。Java中的流可以从不同的角度进行分类：按照流的方向不同：分为输入流和输...
2024-01-10
java swing中实现拖拽功能示例
java实现拖拽示例Swing中实现拖拽功能，代码很简单，都有注释，自己看，运行效果如下图： 代码如下:package com;import java.awt.*;import java.awt.datatransfer.DataFlavor;import java.awt.dnd.DnDConstants;import java.awt.dnd.DropTarget;import java.awt.dnd.DropTargetAdapter;import java.awt.dnd.DropTargetDr...
2024-01-10
Eclipse Europa体验: 分析精致细微处
自从Europa发布后，过去几周来，不少人就这款最新的Eclipse 平台做了不少点评，大多数将笔墨着重在新版本大的部分上(如JDT、PDE、Mylyn、CDT……)或者一些主要的新特性。 拼写检查： 内置在Eclipse 中的拼写检查程序会显示出提交信息中的拼写错误。这可以防止我敲出像“fixed spilling mistakes”这样...
2024-01-10
python3多重继承 – Python3教程
上一章Python教程请查看：python3继承在本文中，你将了解Python中的多重继承是什么，以及如何在程序中使用它，你还将了解多级继承和方法解析顺序。Python中的多重继承与c++一样，一个类可以派生自Python中的多个基类，这叫做多重继承。在多重继承中，所有基类的特性都被继承到派生类中，多继承的...
2024-01-10
MMCore 针对南亚地区的攻击活动分析
作者：腾讯御见威胁情报中心 原文链接：https://mp.weixin.qq.com/s/QrmXuXt3jKjNYzRQn3SIWQ背景介绍MMCore是一款有趣的恶意文件，为下载器下载后在内存中解密执行的一个恶意文件。该恶意文件也被称为BaneChant，最早由fireeye在2013年曝光。此外Forcepoint也在2017年初曝光过而恶意文件的一些攻击活动。该恶意文件...
2024-01-10
Liferay Portal Json Web Service Deserialization Vulnerability (CVE--7961) Analysis
Author：Longofo@Knownsec 404 Team Time: March 27, 2020 Chinese version:https://paper.seebug.org/1162/ A vulnerability on Liferay Portal JSON Web Service RCE was previously posted on CODE WHITE. At first, my friends were dealing with this vulnerability, and...
2024-01-10
Liferay Portal Json Web Service 反序列化漏洞(CVE--7961)
作者：Longofo@知道创宇404实验室 时间：2020年3月27日 英文版本：https://paper.seebug.org/1163/ 之前在CODE WHITE上发布了一篇关于Liferay Portal JSON Web Service RCE的漏洞，之前是小伙伴在处理这个漏洞，后面自己也去看了。Liferay Portal对于JSON Web Service的处理，在6.1、6.2版本中使用的是 Flexjson库，在7版本之后换成了Jo...
2024-01-10
关于 CVE-2019-0808 内核提权漏洞的成因分析
作者：成都应急响应中心-360核心安全博客：http://blogs.360.cn/post/RootCause_CVE-2019-0808_CH.html2019年3月微软发布的补丁修复了两个在野Windows零日漏洞，其中CVE-2019-0808是由谷歌威胁分析小组发现并向微软提交。 据微软称，这个影响Win32k组件的漏洞允许攻击者提升权限并在内核模式下执行任意代码。谷歌表示...
2024-01-10
拒绝超长函数，从两个 curl 远程漏洞说起
作者：「Tencent Blade Team」leonwxqian公众号：腾讯安全应急响应中心<一> 背景Tencent Blade Team在代码审计过程中发现了curl中存在两个可以通过NTLM远程触发的漏洞。这两个漏洞存在于curl在处理Type-2和Type-3消息的逻辑中。 这两个漏洞分别为： （1）远程内存读取（CVE-2018-16890，https://curl.haxx.se/docs/CVE-2018-1689...
2024-01-10
Mongodb优化？
现在场景是：机器的性能是cpu很nb。i7忘记型号。nb是说几乎在查询的时候cpu的操作很少。通过htop来看。但是内存这块不行，只有8g，之后肯定会增加内存。硬盘也是普通机械盘，之后也会换，但是那是之后的事情，现在能感觉的是，当查询数据大于10万的情况，瓶颈出现在io上，io被锁了，内存在占用量...
2024-01-10
Node+Deployd+MongoDB安装问题
首先：祝大家新年快乐！然后：最近在看一本angular教程，教程里面需要装一些软件（node,deployd,mongodb）,当三个装完后在doc命令行下运行项目时出现问题了mongodb已经按照教程安装好了 运行时却还是找不到路径，有人之前遇到过吗？回答：配置了一下mongo的环境变量！就好了- -！...
2024-01-10
webservice soap
提交报文用到soap扩展，之前本地测试一直正常，放到线上出现了问题，百度后libxml_disable_entity_loader(false);加了这句恢复正常，于是把这个也放到了本地，然后就出现了异常，而且回不去了，求原因。报错信息，每次不一样，基本三个报错信息，如图：现在的情况是有些时候正常，有些时候不正常，...
2024-01-10
java多线程环境下类初始化死锁?
今天在使用iead写tij中的动态代理的时候遇到这个问题:代码如下:interface Null{}public class Person{ public final String first ; public final String last ; public final String address ; public Person(String first, String last, String address) { this.first = first; ...
2024-01-10
android 组件RecyclerView的使用指教？
想在首页使用RecyclerView来显示数据，因为使用了fragment所以我想在返回首页这一部分是填充数据，但是一直报错，这个控件不是太熟悉可以看看代码哪里有问题MainActivatypackage com.example.fiz.myapplication;import android.graphics.Color;import android.os.Bundle;import android.support.design.widget.FloatingActionButton;import and...
2024-01-10
css已经设置了！important，为啥不起作用呢？
.sw_center{ text-align: center!important;}回答：子元素只有在自身没有设定相应的样式参数时，才会继承父元素的，你这里的 input 明显有自身的 text-align: start 样式，它当然不会去继承 .sw_center 的，所以你应该进一步声明你的选择器：.sw_center input { text-align: center;}回答：text-align: center 应该放在input里...
2024-01-10
如图，js为什么获取参数的时候，总是获取不到，area得不到，roommane也不对？
创建合同 $('#dasha').on('click', '.kongzhi', function(e) { e.preventDefault(); debugger; var id = $(this).data('id'); var name = $(this).find('p.name2').text() var type = $(this).find('span').text()...
2024-01-10
Java网络爬虫，抓取https ，报400。
我做了一个网络爬虫，抓取某网站的网页，是https ，我用Fiddler抓包cookie和header设置的应该没问题。可总反馈400错误。这是一个Post请求，表单里没有传任何的参数。这是正常的访问抓包：这是我的，报400：回答：400 Bad Request 请求参数不合法 例如后台的接口接收的参数数目比实际传参的少或者ap...
2024-01-10
如果 i++ ++i 写在一行里，为什么出现这个结果？
问题：为什么出现下面的结果？ 代码：int i = 0;int a = (i++) + (i++) + (++i);System.out.println(a); // 输出4希望能用 javap 分析的字节码文件解释下这个输出，如果不能，那用口述也行，这是在《Java特种兵上》书第三章第二节中碰到的问题（第85页）。回答：这几行代码对应的字节码如下（javap -c xxx.class）：（...
2024-01-10
backbone中 2个view该怎么通讯
我有2个view ,leftView 和rightView rightView .这三个模块绑定一个click事件。点击之后重新渲染右边视图然后现在的rightView我现在想做的是， 我的leftView 指定一下3个树目录点击事件。 点击之后，在右边展开子节点数据。就是2图那个。代码是在虚拟机中写的，所以拷贝不出来。...
2024-01-10
